Page 1 of 1

WD 10EADX (MyBookStudio Mac) Problem

Posted: 01 Jun 2019, 10:31
by Macianer
Bitte um Hilfe
Die genannte Platte wird nicht gemounted.

Nach Durchlauf von Testdisk mit deep search wurde eine 2. (HFS) Partition gefunden, die sich laut Eintrag in der Partitionstabelle mit der ersten Partition überlappt und darüberhinaus auch über die Maximalkapazität der Platte hinausragt.
Diese Partition wurde daraufhin gelöscht. Nun ist damit das Problem aber nicht gelöst.
Ich bitte um Hilfe bei der weiteren Vorgangsweise

Zur besseren Verständlichkeit der Problematik - hier der Inhalt der Log-datei:

Wed May 29 23:18:46 2019
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Darwin, kernel 17.7.0 (Darwin Kernel Version 17.7.0: Wed Apr 24 21:17:24 PDT 2019; root:xnu-4570.7
Compiler: GCC 4.0
Compilation date: 2015-04-18T13:01:34
ext2fs lib: 1.42.8, ntfs lib: libntfs-3g, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.4
Hard disk list
Disk /dev/disk1 - 2000 GB / 1862 GiB - 3906963456 sectors, sector size=512
Disk /dev/disk2 - 128 GB / 119 GiB - 250085376 sectors (RO), sector size=512
Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors, sector size=512
Disk /dev/disk5 - 122 MB / 117 MiB - 240000 sectors (RO), sector size=512
Disk /dev/disk6 - 33 MB / 32 MiB - 65536 sectors (RO), sector size=512
Disk /dev/rdisk1 - 2000 GB / 1862 GiB - 3906963456 sectors, sector size=512
Disk /dev/rdisk2 - 128 GB / 119 GiB - 250085376 sectors (RO), sector size=512
Disk /dev/rdisk3 - 63 GB / 59 GiB - 15546811 sectors (RO), sector size=4096
Disk /dev/rdisk4 - 1000 GB / 931 GiB - 1953525168 sectors, sector size=512
Disk /dev/rdisk5 - 122 MB / 117 MiB - 240000 sectors (RO), sector size=512
Disk /dev/rdisk6 - 33 MB / 32 MiB - 65536 sectors (RO), sector size=512

Partition table type default to EFI GPT
Disk /dev/disk4 - 1000 GB / 931 GiB
Partition table type: Mac

Analyse Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors
Current partition structure:
Bad MAC partition, invalid block0 signature
read_part_mac: bad DPME signature

search_part()
Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors

HFS+ magic value at 263968/0/1
part_size 1953194192
HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

Results
P HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

interface_write()
P HFS 263968 1953458159 1953194192

search_part()
Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors

HFS+ magic value at 263968/0/1
part_size 1953194192
HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

HFS+ magic value at 381711/0/1

HFS+ magic value at 382304/0/1
part_size 1953194192
HFS 382304 1953576495 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB
This partition ends after the disk limits. (start=382304, size=1953194192, end=1953576495, disk end=1953525168)

cramfs Marker at 906325376/0/1

recover_cramfs
Linux 906325376 913629530 7304154 [?:1]ØMäøerLÜΡ#]
cramfs, 3739 MB / 3566 MiB

cramfs Marker at 920361312/0/1

recover_cramfs
Linux 920361312 927665466 7304154 [?:1]ØMäøerLÜΡ#]
cramfs, 3739 MB / 3566 MiB

cramfs Marker at 930742248/0/1

recover_cramfs
Linux 930742248 934266389 3524141 [SŠËQ‚TSv¹
?xâ]
cramfs, 1804 MB / 1720 MiB
Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 1000 GB / 931 GiB)
The following partition can't be recovered:
HFS 382304 1953576495 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

Results
HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB
Linux 906325376 913629535 7304160 [?:1]ØMäøerLÜΡ#]
cramfs, 3739 MB / 3566 MiB
Linux 920361312 927665471 7304160 [?:1]ØMäøerLÜΡ#]
cramfs, 3739 MB / 3566 MiB
Linux 930742248 934266391 3524144 [SŠËQ‚TSv¹
?xâ]
cramfs, 1804 MB / 1720 MiB
Change partition type:
HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB
Change partition type:
HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

interface_write()

No partition found or selected for recovery
simulate write!

Interface Advanced
New options :
Dump : No
Align partition: Yes
Expert mode : No

Interface Advanced
New options :
Dump : No
Align partition: Yes
Expert mode : Yes

Analyse Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors
Current partition structure:
Bad MAC partition, invalid block0 signature
read_part_mac: bad DPME signature

search_part()
Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors

HFS+ magic value at 263968/0/1
part_size 1953194192
HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

Results
P HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

interface_write()
P HFS 263968 1953458159 1953194192
simulate write!

Interface Advanced
New options :
Dump : No
Align partition: Yes
Expert mode : Yes
Partition table type default to EFI GPT
Disk /dev/disk4 - 1000 GB / 931 GiB
Partition table type: EFI GPT

Interface Advanced
Bad GPT partition, invalid signature.
Trying alternate GPT
Bad GPT partition, invalid signature.

Analyse Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors
Bad GPT partition, invalid signature.
Trying alternate GPT
Bad GPT partition, invalid signature.
Current partition structure:
Bad GPT partition, invalid signature.
Trying alternate GPT
Bad GPT partition, invalid signature.

search_part()
Disk /dev/disk4 - 1000 GB / 931 GiB - 1953525168 sectors

HFS+ magic value at 263968/0/1
part_size 1953194192
Mac HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB

HFS+ magic value at 1953490340/0/1

HFS+ magic value at 1953490340/0/1
part_size 8036
Mac HFS 1953490340 1953498375 8036
HFS+ blocksize=2048 + Backup, 4114 KB / 4018 KiB

Results
P Mac HFS 263968 1953458159 1953194192
HFS+ blocksize=4096, 1000 GB / 931 GiB
P Mac HFS 1953490340 1953498375 8036
HFS+ blocksize=2048 + Backup, 4114 KB / 4018 KiB

interface_write()
1 P Mac HFS 263968 1953458159 1953194192
2 P Mac HFS 1953490340 1953498375 8036
write!
No extended partition
You will have to reboot for the change to take effect.

Re: WD 10EADX (MyBookStudio Mac) Problem

Posted: 02 Jun 2019, 18:39
by recuperation
Macianer wrote: 01 Jun 2019, 10:31 Bitte um Hilfe
Die genannte Platte wird nicht gemounted.

Nach Durchlauf von Testdisk mit deep search wurde eine 2. (HFS) Partition gefunden, die sich laut Eintrag in der Partitionstabelle mit der ersten Partition überlappt und darüberhinaus auch über die Maximalkapazität der Platte hinausragt.
Diese Partition wurde daraufhin gelöscht. Nun ist damit das Problem aber nicht gelöst.
Ich habe keine Erfahrung mit Macs.
Wenn die Festplatte an einem Mac formatiert wurde, muss der Typ der Partitionstabelle zu Beginn der Suche auf "Mac" gesetzt werden:

Bitte nicht einfach gefundene Partitionen löschen, sondern kontrollieren, ob Testdisk für die betroffene Partition Inhalte anzeigen kann, wie im Wiederherstellungsbeispiel beschrieben:

https://www.cgsecurity.org/wiki/Schritt ... suchen_.3F

Deutsche Übersichtsseite:
https://www.cgsecurity.org/wiki/TestDisk_DE